systemctl --now mask firewalld